有网站预告将爆发Skyfall及Solace新种CPU安全漏洞！？
正所谓“一波未平，一波又起”。各 CPU 厂商至今都仍在处理 Meltdown 及 Spectre 安全漏洞（详情请看此），既要解释更新后会导致电脑效能下降多少，又要处理部分型号在更新后出现蓝画面问题，确实忙得不可开交。岂料在这个时候又有网站爆料称将有两个 CPU 新漏洞即将爆发！
大家觉不觉得Skyfallattack.com 的网站标志与某 CPU 品牌的标志有点相似呢？
一个名为“skyfallattack.com”的网站在最近 24 小时爆红，事关该网站指出未来将有更多安全漏洞曝光，影响现今的电脑。整个网站只有短短约十行文字，先描述最近的 Meltdown 和 Spectre 安全漏洞未必能得到彻底解决，然后就说未来将爆发两个分别名为“Skyfall”及“Solace”的安全漏洞。它们与 Meltdown、Spectre 一样，都是关乎现代 CPU 具备的“推测执行”（Speculative Execution）问题。网站称由于事件处于保密阶段，所以不能公开更多漏洞详情，要待 CPU 厂商及各 OS 开发者准备好修正档后，才能公布更多消息。
整个 Skyfallattack.com 只有数行文字
其实这个网站有许多疑点，首先若果漏洞关乎 Meltdown 和 Spectre 的推测执行问题，其实也应该过了保密期，毋需再对细节三缄其口；二来这个网站在一星期前（2018 / 01 / 12）才注册，同日还有一个名为“solaceattack.com”的网站被注册（内容与前者一样），不论域名和注册日期都令人怀疑网站是“为造而造”，网站没有显示与任何权威资安公司有关连，亦没有提供任何实质证据；三来“ Skyfall ”和“ Solace ”都是来自詹姆斯·邦德电影《新铁金刚：智破天凶城》及《新铁金刚之量子杀机》的名称，似有模仿“ Spectre （《新铁金刚之鬼影帝国》）”之嫌，疑点确实多。而外媒 The Register 已向 CPU 厂商和 OS 开发者查询，基本上“Skyfall”和“Solace”纯綷是恶作剧，利用大家对 CPU 漏洞的恐惧而制造恐慌而已。所以大家也毋需因而恐慌。
Skyfallattack.com 在一星期前才注册
另一个内容相同的网站 Solaceattack.com 亦在同日注册
If you're wondering why no-one is writing about two more "embargoed" CPU flaws – Skyfall and Solace – it's because it's 99% a hoax.
— The Register (@TheRegister) January 18, 2018
